怎么服务器攻击网站防止攻击，这个是一个大问题，涉及多方面。互联网环境越来越恶劣，恶意攻击也越来越多，服务器安全是一个大课题了，需要多方面考虑。
服务器防御外部攻击，我们大体可以分为两类：
基于程序级的web类攻击常见的攻击手段很多，比如老生常谈的 sql注入 攻击，后台框架、协议漏洞，程序逻辑漏洞，csrf攻击，xss跨站脚本攻击，暴力破解等等。
这类web攻击呢，是最常见的，也是最广泛的一种形式，攻击类型最多，也是相对容易攻击点。
针对这类web攻击怎么防护呢？
1、需要是开发人员要好的编码习惯，懂得常见的漏洞防范等。最好别使用外面开源的系统。
2、购买一些防火墙产品，比如一些waf，一些开源的waf系统等等，可以防护大部分这类的web攻击。
3、使用第三方的云防护服务。
基于操作系统级的攻击基于操作系统级的攻击，必须系统ftp账户密码破解，ssh爆破。还有就是最恐怖的ddos攻击，随着技术的升级，ddos也出现了新的形式。
针对这类系统级的怎么防护呢？
1、主要还是依赖于自购防火墙，比如可以抵御一些普通的暴力破解，小型ddos等等
2、可以使用第三方的云防护，不要吧外面ip地址暴露出来，这样可以增加安全
3、如果是大型的ddos攻击的，可以尝试使用所谓的高防服务器，高防ip，流量清洗等等。当然这样防护误杀率也比较高，效果差强人意。如果是超大的ddos还是同时加上选择报警吧。